[发明专利]一种报文检测方法及装置

权利要求书

1.一种报文检测方法，其特征在于，包括如下步骤：

对接收到的所述报文进行流表匹配，所述流表匹配包括对所述报文中的第二匹配信息与流表中的第二匹配信息进行匹配，所述第二匹配信息用于查找所述报文对应的流中的相关信息，包括所述报文对应的执行策略，所述第二匹配信息包括：协议域、源IP、源端口、目的IP和目的端口；

当所述流表匹配不成功时，将接收到的报文中的第一匹配信息与关联识别表中的第一匹配信息进行关联识别表匹配；所述关联识别表中的第一匹配信息通过提取用于创建数据通道的控制报文内容得到，所述第一匹配信息与报文协议相对应，所述报文协议由所述控制报文经协议识别后得到，所述第一匹配信息为：协议域、源IP和源端口；或者所述第一匹配信息为：协议域、目的IP和目的端口；

当所述关联识别表匹配成功时，输出所述关联识别表匹配成功后的协议信息。

2.如权利要求1所述的报文检测方法，其特征在于：

所述关联识别表与所述流表位于不同的匹配表；

或者，所述关联识别表与所述流表位于同一匹配表。

3.如权利要求2所述的报文检测方法，其特征在于：

根据接收到的所述报文的类型配置所述流表或所述关联识别表，包括更新所述流表中所述第二匹配信息或所述关联识别表中所述第一匹配信息。

4.如权利要求1所述的报文检测方法，其特征在于，还包括：

当对所述报文进行所述流表匹配成功时，对匹配成功后的报文执行相应的策略；

当所述关联识别表匹配成功时，根据输出的所述关联识别表匹配成功后的协议信息对所述报文进行策略管理，并根据策略管理后的结果更新所述流表。

5.如权利要求1所述的报文检测方法，其特征在于：

当所述报文进行所述关联识别表匹配不成功时，对所述报文进行协议识别，所述协议识别包括规则匹配和协议验证。

6.如权利要求1所述的报文检测方法，其特征在于：

如果监测到一段时间内数据通道或控制通道没有报文进入，删除所述流表中的相关信息和/或所述关联识别表中的相关信息。

7.一种报文检测装置，其特征在于，包括：

接收单元，用于接收报文；

流表匹配单元，用于对所述接收单元接收到的所述报文进行流表匹配，所述流表匹配包括对所述报文中的第二匹配信息与流表中的第二匹配信息进行匹配，所述第二匹配信息用于查找所述报文对应的流中的相关信息，包括所述报文对应的执行策略，所述第二匹配信息包括：协议域、源IP、源端口、目的IP和目的端口；

关联识别表匹配单元，用于将接收单元接到的报文中的第一匹配信息与关联识别表中的第一匹配信息进行关联识别表匹配；所述关联识别表中的第一匹配信息通过提取用于创建数据通道的控制报文内容得到，所述第一匹配信息与报文协议相对应，所述报文协议由所述控制报文经协议识别后得到，其中，所述第一匹配为：协议域、源IP和源端口；或者所述第一匹配信息为：协议域、目的IP和目的端口；当所述关联识别表匹配成功时，输出所述关联识别表匹配成功后的协议信息。

8.如权利要求7所述的报文检测装置，其特征在于，还包括：

匹配表存储单元，用于存储所述关联识别表和所述流表；

所述关联识别表与所述流表位于不同的匹配表，或者所述关联识别表与所述流表位于同一匹配表。

9.如权利要求8所述的报文检测装置，其特征在于，还包括：

信息处理单元，用于所述控制报文创建数据通道时提取所述控制报文中的所述第一匹配信息到所述匹配表存储单元；

所述信息处理单元还用于，根据接收到的所述报文的类型配置所述流表或所述关联识别表，包括更新所述流表中所述第二匹配信息或所述关联识别表中所述第一匹配信息。

10.如权利要求7所述的报文检测装置，其特征在于，还包括：

策略管理单元，用于当所述关联识别表匹配成功时，根据输出的协议信息 进行策略管理，根据策略管理后的结果更新所述流表或所述关联识别表。

11.如权利要求7所述的报文检测装置，其特征在于，还包括：

策略执行单元，用于当所述流表匹配成功后，对匹配成功后的报文执行相应的策略。